Todos los productos
Search

Este producto

    :Cómo resolver errores de "cuenta de usuario bloqueada"

    Centro de documentos

    :Cómo resolver errores de "cuenta de usuario bloqueada"

    Última actualización: Sep 02, 2026

    Síntomas

    Al conectarse de forma remota a una instancia Windows mediante herramientas como RDP, Workbench o la aplicación Microsoft Remote Desktop, es posible que reciba un mensaje de error similar a "The user account has been locked because there were too many logon attempts or password change attempts".

    RDP

    Al conectarse mediante RDP, aparece el siguiente mensaje de error: "The user account has been locked because there were too many logon attempts or password change attempts. Please wait a moment and try again, or contact your system administrator or technical support". Haga clic en OK para cerrar el cuadro de diálogo.

    Workbench

    Si inicia sesión en una instancia Windows con Workbench e introduce una contraseña incorrecta varias veces, aparecerá un cuadro de diálogo Instance Login Failed que indica que la cuenta está bloqueada o deshabilitada. Haga clic en el vínculo View solutions for a disabled account para obtener ayuda, espere un momento y luego haga clic en Retry, haga clic en Connect to the instance by using VNC para cambiar el método de conexión, o haga clic en Reset Password para restablecer la contraseña de la instancia.

    Windows app

    Al conectarse con la aplicación Microsoft Remote Desktop, si la cuenta de usuario se bloquea debido a un exceso de intentos de inicio de sesión o cambios de contraseña, aparecerá un error Couldn't connect con el código de error 0xd07. En este caso, espere un momento e inténtelo de nuevo, o póngase en contacto con su administrador de red para obtener asistencia.

    Causa

    Este problema ocurre porque una directiva de seguridad integrada bloquea automáticamente la cuenta para prevenir ataques de fuerza bruta tras detectar varios intentos con errores de contraseña.

    • Varios intentos de contraseña incorrecta: El número de intentos de inicio de sesión con errores ha superado el umbral de bloqueo de cuenta.

    • Posible ataque de fuerza bruta: La instancia podría ser vulnerable a un ataque externo de fuerza bruta debido a un puerto expuesto. Esto requiere una investigación inmediata.

    Procedimiento

    Paso 1: Aislar la instancia y bloquear el acceso RDP

    Bloquee inmediatamente todos los intentos de inicio de sesión externos para detener posibles ataques mientras desbloquea la cuenta.

    1. Vaya a ECS console - Instances. En la esquina superior izquierda, seleccione la región y el resource group de la instancia objetivo.

    2. Haga clic en el ID de la instancia objetivo para abrir su página de detalles.

    3. Haga clic en la pestaña Security groups > Security groups y luego haga clic en el ID del security group para ir a su página de detalles.

    4. Deshabilite la regla del security group correspondiente al puerto RDP.

      Elimine todas las reglas entrantes que permitan el acceso al puerto RDP (predeterminado: 3389) o cambie su acción a Deny.

      Importante

      Se recomienda registrar la configuración original del security group antes de realizar cambios para poder restaurarla posteriormente.

    Paso 2: Iniciar sesión con VNC para desbloquear la cuenta

    Un solo inicio de sesión correcto mediante VNC desbloquea la cuenta automáticamente.

    1. En la página de detalles de la instancia, haga clic en Connect > Show Other Logon Methods. En la sección VNC, haga clic en Log On.

    2. Inicie sesión en Windows.

      1. En la ventana VNC, haga clic en Send Remote Command > CTRL+ALT+DELETE en la esquina superior izquierda para desbloquear la pantalla.

      2. Seleccione la cuenta de usuario (predeterminada: Administrator), introduzca la contraseña de la instancia e inicie sesión en Windows.

      Si no ha establecido una contraseña o la ha olvidado, haga clic en More > Reset Instance Password en la página de detalles de la instancia.

    Paso 3: Restaurar el acceso RDP

    Permita el acceso RDP únicamente desde direcciones IP de confianza. Si la dirección IP pública de su equipo local no es fija, se recomienda conectarse a la instancia mediante Workbench terminal o Alibaba Cloud Client. Estas herramientas configuran automáticamente las reglas del security group y ayudan a evitar modificaciones manuales frecuentes.

    1. Identifique las direcciones IP públicas o bloques CIDR que desea permitir.

      En un navegador, visite https://cip.cc para obtener la dirección IP pública de su equipo local y usarla en la configuración posterior del security group.

    2. Modifique manualmente la regla del security group.

      En la página de detalles del security group, en la pestaña Inbound rules, haga clic en Add Rule. Configure una regla que permita solo a direcciones IP públicas o bloques CIDR específicos conectarse a la instancia por RDP.

      Directiva

      Prioridad

      Protocolo

      Destino

      Origen

      Allow

      1

      Custom TCP

      RDP (3389)

      El puerto predeterminado es 3389. Si modificó el puerto, actualice este valor según su configuración real.

      Establezca aquí la dirección IP pública o el bloque CIDR que identificó.

      Importante

      Nunca configure el origen como 0.0.0.0/0. Exponer el puerto RDP a Internet hace que la instancia sea altamente vulnerable a ataques de fuerza bruta, lo que puede provocar bloqueos repetidos de la cuenta.

    Paso 4: Comprobar la conexión RDP

    Utilice un cliente RDP para conectarse a la instancia y compruebe que puede iniciar sesión correctamente.

    Recomendaciones de seguridad

    • Change the default remote port. Se recomienda cambiar el puerto RDP predeterminado de 3389 a un puerto no estándar para reducir la superficie de ataque ante escaneos de puertos.

    • Use strong passwords. Establezca contraseñas complejas y rótelas periódicamente para mitigar los ataques de fuerza bruta.